Политика за защита на личните данни
Информация за собственика на уебсайта
Сайтът bgobuvki.com се управлява от Стрийт 2018 ЕООД, адрес: България, гр. Пещера, ул. Георги Раковски, 11, ЕИК: 205108494. Ние се отнасяме много сериозно към управлението на личните данни, съобразно текущото законодателство, както и Регламент 2016/679 на Европейския съюз (GDPR).
Данните и личната информация, предоставена от посетители и потребители, се използват от администрацията на сайта за управление на поръчки, за доставка на продукти и услуги, за обработка на плащания, за комуникация с посетителите и потребителите относно поръчки, продукти, услуги и промоционални оферти, препоръки на продукти и услуги.
Също така, тези данни и информация се използват за подобрение на онлайн магазина и платформата за онлайн търговия, за да се избегнат или предотвратят измами или злоупотреби във вреда на сайта, както и да се даде възможност на трети лица да извършват техническа поддръжка, логистика и други услуги от името на сайта.
Под лични данни се разбира всякаква информация, служеща за идентифициране на физическо лице, или неин еквивалент — едно отъждествимо лице е лицето, което може да бъде идентифицирано, пряко или непряко, по-специално чрез един идентификационен номер или на един или повече параметри от неговата физическа самоличност — психологическа, умствена, икономическа, културна или социална.
Обработването на лични данни представлява всякаква операция или съвкупност от операции, които се извършват по отношение на личните данни, чрез автоматични или неавтоматични средства, като събиране, записване, организиране, съхраняване, приспособяване или промяна, теглене, консултиране, използване, разкриване на трети лица за предаване, разпространяване или друга форма, присъединяване или комбиниране, блокиране, изтриване или унищожаване.
Всички наши служители са преминали обучение във връзка със спазването на Регламента за защита на личните данни.
С цел подобряване на политиката на фирмата по отношение на защита на личните данни, при възникване на въпроси, моля да се обръщате на посочените телефони на сайта.
Къде се съхранява личната информация?
Данните за поръчките ви, вашият профил и информацията, която ни предоставяте при плащане и доставка, се съхраняват на сървъри на територията на Европейския съюз.
Част от данните за посещенията ви се предават на Google и Meta и се обработват извън Европейския съюз — това се случва само ако сте дали съгласие за съответната категория бисквитки. Подробности има в раздела „Предаване на данни извън Европейския съюз" по-долу.
Как е защитена личната информация?
Стрийт 2018 ЕООД защитава личната информация с помощта на най-новите технологии и мерки. Информацията между потребителя и сървъра е защитена с SSL/TLS encryption (secure sockets layer / transport layer security).
Централизирано съхраняване на личните данни в информационни инфраструктури с ограничен достъп само за конкретни служители на фирмата.
Защитено съхранение на личните данни на физически носител — СОТ, видео наблюдение, метални каси и др.
Резервно копие на данните на отдалечен сървър.
Използване на високотехнологични решения в областта на информацията, нейното съхранение и обработване, като защита с пароли, съвременен антивирусен софтуер, криптирани канали за достъп и други.
Разработване на процедура за уведомяване на надзорните органи в законовите срокове при евентуална загуба, кражба или неправомерен достъп от трети лица и уведомление на субектите, ако има висок риск за правата и свободите им.
Каква лична информация се събира?
Лична информация на нерегистриран потребител
Лична информация, споделена доброволно от потребителя:
- при изпращане на съобщение от страницата за контакт: имейл адрес, име;
- при записване за информационен бюлетин: имейл адрес, име.
Лична информация на регистриран потребител
Лична информация, споделена доброволно от потребителя:
- при регистрация: име, адрес, телефон, имейл, IP адрес;
- при поръчка: адрес за доставка, адрес за плащане;
- при записване за информационен бюлетин: име, имейл.
Технически данни
Информация, която се обработва при ползването на сайта:
- данни за браузъра, бисквитки, IP адрес, насочваща страница (referrer).
Създаване на профил и управление
Всеки потребител при регистриране на профил въвежда информацията по-горе и е отговорен за нейната достоверност. При регистрация той въвежда свой имейл и всяка последваща комуникация, свързана с личните данни, се провежда само и единствено на регистрирания имейл.
Отговорност на потребителя е да съхранява данните си за достъп (имейл и парола) и в случай на необходимост трябва да уведоми администрацията за неоторизиран достъп чрез потребителския акаунт.
На страницата на профила си потребителят може да променя личната информация. Администрацията не е отговорна по никакъв начин за достоверността на въведената информация.
Как се ползва личната информация на потребителите?
Обработка на поръчки
Част от личната информация се споделя с фирми, при условията на споразумения за поверителност, за обработване, финансово-счетоводна дейност, доставяне и плащане на поръчки. Тези доставчици могат да имат достъп само до личните данни, които са необходими, за да изпълняват задълженията си.
Статистика и анализ
За подобряване на работата на сайта и за измерване на рекламите си ползваме Google Analytics и Meta Pixel. Правното основание за това обработване е вашето съгласие (чл. 6, § 1, б. „а" от Регламент 2016/679), дадено чрез банера за бисквитки. Обработването на данни за изпълнение на поръчките ви се основава на договорното ни отношение с вас (чл. 6, § 1, б. „б").
Техническа поддръжка и сигурност
С цел добра работа на сайта, сигурност на информацията и предотвратяване на злоупотреби, оторизирани технически фирми могат да имат достъп до личните данни.
Изпращане на информационен бюлетин
Нашият информационен бюлетин се изпраща само на записалите се за него потребители. Данните не се споделят във вътрешната система на сайта или с трети страни.
Всеки потребител може да се отпише във всеки момент от получаването му.
Регистрираните потребители могат да го направят на страницата на профила си и изпращането ще спре автоматично.
Нерегистрираните потребители следва да се свържат с администрацията на сайта и след потвърждение на имейла ще бъдат отписани.
Игри, инициативи и комуникация в социалните мрежи
Данните, получени от тези мероприятия, ще се ползват само за целта на мероприятието.
Контакт с нас, обаждане по телефон, уведомяване за наличност на стока
Данните, получени при комуникация със служителите на сайта, се ползват само за нуждите, за които са получени.
Ние не събираме съзнателно лична информация от деца на възраст под 14 години. Ако установим, че сме събрали такава, ще предприемем стъпки, за да изтрием информацията възможно най-скоро.
Ние не събираме и не обработваме чувствителни и биометрични данни, както и други такива, несвързани с основната ни дейност, нито предоставени ни от трети лица или от публични регистри.
Всички посочени по-горе контрагенти са в договорни отношения с нас и имат задължението да не разкриват наша информация. Те също са регистрирани като администратори и като обработващи лични данни и носят отговорност за опазването й.
Разкриването на каквато и да е лична информация е възможно единствено в случаите, когато тя е изискана от държавни органи или длъжностни лица, оправомощени със закон да изискват и събират такава при спазване на нормативно установения ред.
Права на лицата, чиито лични данни се обработват
Ние уважаваме вашето право на достъп и контрол на вашата информация и ще отговорим на Вашите искания за информация и, където е приложимо, ще коригираме, променим или изтрием личната ви информация.
- Право на достъп до и право на прозрачна информация
- Право на коригиране на личните данни
- Право на изтриване на личните данни
- Право на ограничаване на обработването
- Право на преносимост на данните
- Право на възражение
- Право за оспорване на автоматичната обработка
- Оттегляне на съгласието
- Право на уведомяване на субекта на лични данни при пробив
Срок за съхраняване на личните данни
Ние ще задържим предоставената ни от вас лична информация за период, необходим, за да бъдат изпълнени целите, изложени в настоящата ни политика за защита на личните данни, или ако по закон не се изисква да я задържим за по-дълъг период.
Използване на бисквитки
Бисквитките са малки текстови файлове, които уебсайтът записва в браузъра ви. Основната им цел е сайтът да разпознава браузъра ви между отделните заявки и посещения.
Част от тях са необходими за работата на магазина. Други съдържат идентификатори, които — самостоятелно или в комбинация с IP адреса ви — представляват лични данни по смисъла на Регламент 2016/679 и се задават само след вашето изрично съгласие.
При първото ви посещение показваме съобщение с два равностойни избора — „Приемам всички" и „Отказвам всички" — както и възможност да изберете отделно аналитичните и маркетинговите бисквитки. Докато не направите избор, аналитични и маркетингови бисквитки не се задават и рекламни скриптове не се зареждат.
Необходими бисквитки
Работят винаги и не изискват съгласие, защото без тях основни функции на магазина не са възможни.
| Име | Предназначение | Срок |
|---|---|---|
| OCSESSID | Поддържа съдържанието на количката и състоянието на профила ви по време на посещението. | До затваряне на браузъра |
| currency | Запомня избраната валута. | 30 дни |
| language | Запомня избрания език. | 30 дни |
| bgo_consent bgo_consent_ver |
Запазват избора ви относно бисквитките, за да не ви питаме при всяко зареждане на страница. | 180 дни |
Аналитични бисквитки
Задават се само с ваше съгласие. Използваме Google Analytics 4, за да разберем кои страници се разглеждат, откъде идват посетителите и на кой етап се отказват от поръчка. Данните се използват обобщено — не идентифицираме отделни лица.
| Име | Доставчик | Предназначение | Срок |
|---|---|---|---|
| _ga | Разграничава посетителите един от друг. | 2 години | |
| _ga_4KGDNC2QN1 | Поддържа състоянието на сесията за конкретния ни профил в Google Analytics. | 2 години | |
| _gid | Разграничава посетителите в рамките на денонощието. | 24 часа |
Маркетингови бисквитки
Задават се само с ваше съгласие. Използваме Meta Pixel и Conversions API, за да измерваме резултата от рекламите си във Facebook и Instagram и за да показваме реклами на хора с подобни интереси.
| Име | Доставчик | Предназначение | Срок |
|---|---|---|---|
| _fbp | Meta | Идентифицира браузъра, за да се свърже посещението с показана реклама. | 90 дни |
| _fbc | Meta | Записва през коя реклама сте дошли на сайта. | 90 дни |
Какви данни се предават на Google и Meta
Когато сте дали съответното съгласие, към Google и Meta се предават: IP адрес, тип на браузъра и устройството, разгледани страници и продукти, добавяния в количката и завършени поръчки със стойност и брой артикули.
При завършена поръчка към Meta се предават допълнително имейл адрес, телефон, име и фамилия — само в криптиран вид (SHA-256 хеш). Хешът позволява на Meta да провери дали има съвпадение със свой потребител, но не позволява възстановяване на оригиналните данни. Тези данни се предават както от браузъра ви, така и директно от нашия сървър (Meta Conversions API).
Ако откажете маркетинговите бисквитки, изпращането спира изцяло — както от браузъра, така и от сървъра.
Тези услуги сме внедрили ние и данните от тях използваме за анализ на трафика и за измерване и насочване на рекламите си. По отношение на тези обработвания Стрийт 2018 ЕООД и съответният доставчик действат като съвместни администратори.
Предаване на данни извън Европейския съюз
Google LLC и Meta Platforms, Inc. са дружества със седалище в САЩ и обработват част от описаните по-горе данни на сървъри извън Европейския съюз.
Това предаване се извършва въз основа на решението на Европейската комисия за адекватно ниво на защита по Рамката за защита на данните ЕС—САЩ (EU–U.S. Data Privacy Framework), в която и двете дружества са сертифицирани, както и въз основа на стандартните договорни клаузи, одобрени от Европейската комисия.
Предаване се извършва единствено ако сте дали съгласие за съответната категория бисквитки.
Оттегляне на съгласието
Можете да промените или оттеглите избора си по всяко време чрез линка „Настройки на бисквитките" в долната част на всяка страница. Оттеглянето е също толкова лесно, колкото и даването на съгласие, и има действие занапред — то не засяга законосъобразността на обработването, извършено преди това.
Можете също да изтриете вече записаните бисквитки от настройките на браузъра си или да го конфигурирате да ги блокира. Имайте предвид, че блокирането на всички бисквитки ще попречи на количката и на влизането в профил да работят.
Други технологии
Web beacons (single-pixel gifs): служат за оценка на работата на сайта, анализ на промоционални кампании и др. Може да бъдат включени в информационния бюлетин за статистически цели.
Web server logs: Нашият сървър събира автоматично данни, свързани с работата на сайта, като например IP адрес, тип на браузъра, някои технически характеристики на устройството, посетени страници, данни за предпочитан език, избрани продукти в количката, търсени думи в сайта, кликове, предишни и следващи страници.
Свързване със социални мрежи: Някои наши страници предлагат споделяне със социални мрежи и информацията за вашето посещение на сайта може да бъде споделена с трети страни като Facebook, Google и др. Ако не искате да споделяте информация за посещението си, изберете „Отказвам всички" в банера за бисквитки или използвайте линка „Настройки на бисквитките" в долната част на всяка страница. При отказ маркетинговите скриптове не се зареждат и данни към Meta не се изпращат.
Промени в тази политика за поверителност
Тези Правила за защита на личните данни са в сила от 21.08.2026 година.
За въпроси относно обработването на личните ви данни можете да се свържете с нас на office@bgobuvki.com. Имате право и на жалба до Комисията за защита на личните данни (cpdp.bg).